安全访问控制列表ACL实战讲解

一、企业网络安全

企业网络中的网络设备进行通信，需要保证数据可靠性和安全性。

现网中通过使用硬件防火墙或WAF、流量清洗设备保证企业安全，同时路由交换层面可以使用

ACL确保网络的安全。

二、ACL功能

1、网络控制

2、限制流量

3、提高网络性能

4、防止网络攻击

三、ACL实战一

1、拓扑以OSPF为协议背景

 

2、基本OSPF关键配置

R1 OSPF关键配置：

[R1]display current-configuration configuration ospf

ospf 1

area 0.0.0.0

network 1.1.1.1 0.0.0.0

network 10.1.12.1 0.0.0.0

R2 OSPF关键配置：

[R2]display current-configuration configuration ospf

ospf 1

area 0.0.0.0

network 2.2.2.2 0.0.0.0

network 10.1.12.2 0.0.0.0

查看OSPF临接关系正常：

[R2]display ospf peer brief

 

R1可以学习到2.2.2.2的ospf路由

 

[R1]ping 2.2.2.2

PING 2.2.2.2: 56 data bytes, press CTRL_C to break

Reply from 2.2.2.2: bytes=56 Sequence=1 ttl=255 time=30 ms

Reply from 2.2.2.2: bytes=56 Sequence=2 ttl=255 time=40 ms

 

3、ACL配置

[R1]acl ?

INTEGER<2000-2999> Basic access-list(add to current using rules) //基本ACL源IP

INTEGER<3000-3999> Advanced access-list(add to current using rules)//高级ACL源目IP和端口

INTEGER<4000-4999> Specify a L2 acl group//二层ACL，源目MAC以太网帧类型

配置基本ACL

Basic ACL 2000, 1 rule

Acl's step is 5

rule 5 deny source 2.2.2.2 0

接口应用ACL

[R1-GigabitEthernet0/0/0]traffic-filter inbound acl 2000

 

此时R1无法ping通R2，数据流匹配上ACL

 

配置高级ACL：

[R1]display acl 3000

rule 5 deny ospf (5 matches)

[R1-GigabitEthernet0/0/0]traffic-filter inbound acl 3000

此时过滤掉OSPF报文，OSPF邻居关系建立失败

 

通过高级ACL过滤源目IP方式：

acl number 3000

rule 5 deny ip destination 224.0.0.5 0

配置二层ACL过滤方式：

acl number 4000

rule 5 deny destination-mac 0100-5e00-0005

ACL规则从上往下匹配，根据配置的规则对数据流量进行过滤。

 

每天关注的前10名小伙伴关注分享该WX Gongzhonghao： 

 华亿网络实验室 或   huayinetwork 进行资料下载

将来的你必定感谢现在拼命学习奋斗的自己！学习，是对自己最好的投资！